網絡經濟犯罪形勢分析與防控對策研究

魏 偉，李武珍

（湖北省公安廳 經偵總隊，湖北 武漢430060）

隨著計算機網絡的發展，尤其是商務類網絡應用的快速發展，許多不法分子通過攻擊網絡或借助網絡平臺技術，破壞或者竊取他人的、團體的、國家的重要信息或實施其他傳統犯罪，其中以經濟犯罪尤為突出。

一、網絡經濟犯罪形勢分析

（一）網絡經濟犯罪的內涵

網絡經濟犯罪并不是刑法意義上的某種犯罪類型,而是從犯罪學的角度對與網絡應用相關聯的經濟犯罪活動的一個統稱。它主要指行為主體利用其所掌握的計算機及網絡技術，通過通訊網絡，如互連網的E-mail、網站、手機短信、彩信及其他可以傳送網絡犯罪信息的中轉途徑，對一定的聯網終端進行干擾、破壞，或者利用該終端實施嚴重危害社會市場經濟秩序的犯罪行為。其實質是傳統經濟犯罪加上網絡技術手段應用而呈現出的一種智能化、復雜化和高科技化的新型經濟犯罪。計算機通訊網絡的安全誠信問題為網絡經濟犯罪提供了溫床，也使得網絡經濟犯罪形態各異；網絡技術的應用為犯罪分子提供了更為便捷的經濟犯罪工具和手段；網絡信息和數據庫為經濟犯罪提供了新的侵害目標；網絡在商業領域的廣泛應用為犯罪分子提供了新的經濟犯罪領域。

（二）網絡經濟犯罪發展狀況

第28次《中國互聯網絡發展狀況統計報告》顯示，截至2011年6月底，中國網民規模達到4.85億。商務類網絡應用以8%-11%的年增長率保持平穩上行態勢，網絡購物用戶達1.73億，網上支付用戶達1.53億，網上銀行用戶達1.50億，并且使用率均在30%以上。報告同時顯示，2011年上半年，遇到過病毒或木馬攻擊的網民達到2.17億，比例為44.7%；有過賬號或密碼被盜經歷的網民達到1.21億人，占24.9%；在網上遇到過消費欺詐的網民達到3880萬，占8%，較2010年增加3.1%。

網絡經濟犯罪呈國際化、跨地域化、鏈條式發展；犯罪主體無特定性，且低齡化問題比較嚴重；受害人多，造成經濟損失嚴重；危害遍及各個領域和行業，有的還可能危及國家的經濟安全和社會穩定,比如網絡傳銷、網絡非法集資案件等引起的群眾上訪事件。

（三）網絡經濟犯罪的類型

在2012年的“破案會戰”中，公安部經偵局督辦的799起集群戰役幾乎都是涉及借助網絡技術手段實施的犯罪案件。因此，本文以此次集群戰役行動中的案件類別統計為基礎，分析網絡經濟犯罪案件類型（如下表列示）。

公安經偵2012年“破案會戰”集群戰役案件類別統計表

1.網絡制假售假及其他侵犯知識產權犯罪。此類犯罪案件最為突出。一般制假售假犯罪團伙，通過加密郵件、網上論壇、聊天室、網站等其他網絡中轉平臺發送制假售假信息，再利用物流和網上銀行轉賬完成制假售假交易。網絡制假售假犯罪重點集中在假煙、假酒、假藥、假保健品、假農藥及化肥等領域，另外生產假冒品牌產品、假冒注冊商標、販賣盜版光盤侵犯著作權等網絡侵犯知識產權犯罪也很普遍。虛擬化的網絡交易方式為很多非法購買侵權產品的客戶提供更多的便利，也促使此類犯罪猖獗發展。

2.網絡非法經營。不法分子在未經許可的情況下，依托網絡平臺，從事非法經營活動。目前涉及網絡非法經營的主要有：非法經營特殊藥品、香煙、疫苗、煙花爆竹等專營專賣或者限制銷售物品；私設交易平臺，進行非法黃金、白銀、證券等期貨交易、證券或基金投資咨詢業務及電信增值業務；非法經營網絡“時時彩”等其他彩票業務。

3.網絡傳銷。不法分子利用互聯網，借助“電子商務”、“網絡游戲”等外衣開設網站，以傭金獎勵或返利等為利誘，吸引網民相互介紹成為網站注冊會員，形成層級式的網絡傳銷組織結構。與傳統非法經營和傳銷行為相比，網絡非法經營和傳銷犯罪組織結構發展速度更快，組織規模更為龐大，影響范圍更廣，危害性更大。

4.利用網絡實施非法吸收公眾存款或非法集資。犯罪分子一般是在互聯網上開設電子商務公司或投資公司網站，以高息回報或消費返利、購物返點等方式為誘餌，騙取網民投資，前期如約兌現付息或返利，后期網斷人跑，犯罪分子非法占有網民前期投資，從而非法吸收公眾存款或非法集資。

5.網絡信用卡詐騙及其他信用卡類犯罪。此類案件主要表現為：一是通過互聯網破壞銀行的計算機網絡信息系統功能，或以竊取、騙取等非法方式獲取他人信用卡信息資料，制造偽卡或通過計算機網絡無卡使用，套取信用卡資金；二是通過互聯網竊取、騙取或者以其他非法方式獲取他人身份信息資料，并以虛假的身份證明騙領信用卡并惡意透支使用；三是通過網絡買賣他人信用卡資料信息和竊取信用卡工具，實施犯罪。

6.網絡合同詐騙及其他網絡詐騙。不法分子一般通過制作虛假公司網頁或其他途徑在互聯網上發布虛假信息，謊稱有大量工業原料供應，或可以提供股份轉讓、經銷商招募或者中獎內幕等信息，增強欺騙力度，往往會與對方當事人簽訂電子合同誘騙對方當事人支付貨款和預付款，隨后關閉網站，失去聯系。

7.利用網絡實施虛開增值稅專用發票犯罪。虛開增值稅專用發票犯罪因為進項和銷項虛開行為的交織，自身很容易形成網絡式、鏈條式犯罪，因而在2012年“破案會戰”的集群戰役中，此類犯罪案件所占比重較大。但是虛開增值稅專用發票犯罪中也有很多犯罪分子通過網絡發布提供開具增值稅發票服務的廣告信息，再根據客戶要求，跨區域開具沒有實際貨物交易或票貨分離的增值稅專用發票，牟取開票手續費、中介費等的非法利益。

很多地下錢莊犯罪、洗錢犯罪等經濟犯罪案件也涉網，另外網絡賭博犯罪與網絡非法經營往往容易交織在一起。

二、網絡經濟犯罪的特征及治理難點

（一）網絡經濟犯罪的特征

網絡經濟犯罪從犯罪主體、客體、工具、手段等各方面，都呈現出網絡化、信息化等特征。

1.犯罪組織的虛擬化構建。網絡經濟犯罪團伙一般通過虛擬化網絡平臺構建，結構松散，團伙成員之間互不相識，相互的真實姓名、住址、行蹤多不清楚，上下線之間多通過網絡單線聯系，團伙成員間只清楚對方的QQ號、QQ名稱、電子郵箱、臨時的電話號碼等虛擬身份。犯罪成員通過網絡平臺實施嚴密分工，實時聯系。如我省仙桃偵辦的騙取家電下鄉補貼案中，犯罪團伙由基礎信息提供人、制造偽卡人、騙取補貼人組成，結構松散，很多相互從未謀面，上下線嚴格分工，相互借助網絡虛擬平臺、淘寶網、網絡QQ、郵箱等聯系買賣家電下鄉卡信息，形成了跨25個省市地區的龐大經濟犯罪組織。

2.犯罪客體的遠程化侵犯。犯罪分子從預謀到實施犯罪，都可能與侵害對象沒有近距離接觸過。網絡合同詐騙案中，犯罪分子往往通過網絡平臺騙取商家購貨款；信用卡用戶的賬戶號和密碼可能在網購交易中被遠程黑客軟件所竊取，犯罪分子在無卡情況下就可冒用受害人信用卡，并且信用卡詐騙犯罪往往與網絡詐騙、電話及短信詐騙等遠程詐騙方式連接在一起。

3.犯罪工具的網絡化獲取。如網絡制假售假犯罪團伙，通過網絡為下游犯罪提供全部的制假售假工具、材料和包裝用品。信用卡犯罪分子可以輕易地從淘寶網等網站購買到信用卡詐騙犯罪所需的攻克信用卡數據系統的黑客軟件技術、竊取信用卡信息或其磁道信息的盜碼設備、信用卡持卡人基礎信息等，并得到“包教包會”的服務。

4.犯罪手段向信息化延伸。在網上開辟專門的論壇和QQ交流群、設置專門的服務咨詢網站和交易平臺，是網絡經濟犯罪最為依賴的犯罪手段。通過網絡設置黃金、白銀、證券等期貨交易平臺實施非法經營；建立專門電子商務、網絡游戲網站發展傳銷會員；設立虛假網上金融機構等“釣魚網站”，在“網上釣魚”竊取信用卡信息等都是網路經濟犯罪分子慣用的伎倆。

5.犯罪資金的電子化流轉。網絡經濟犯罪一般以犯罪資金的電子化流轉為依托。犯罪分子往往通過層層網上銀行轉賬，最后將資金轉至自己能控制的資金賬戶中；或是通過支付寶等第三方支付平臺實現犯罪資金交易支付、轉移或犯罪收益分成；信用卡詐騙犯罪還可能通過ATM提取現金、POS機刷卡大額消費或異地購買貴重黃金首飾等實現犯罪資金轉移。犯罪資金的電子轉賬、電子貨幣流轉形成犯罪資金流動鏈條。

（二）網絡經濟犯罪的治理難點

網絡經濟犯罪相對于傳統經濟犯罪而言，犯罪分子可以充分利用虛擬空間及網絡技術，藏匿真實身份，在全球網絡覆蓋領域組織部署犯罪，監管治理難度更大。

1.網絡經濟犯罪地域的無界性給屬地管轄原則帶來挑戰。在虛擬空間中，犯罪組織可以在全球網絡覆蓋地域布網實施犯罪，網絡經濟犯罪現場具有不確定性，每個人、每個區域、每個國家都可能面對來自世界任何一處的侵害。網絡經濟犯罪呈現出多個犯罪行為地、犯罪結果地及犯罪行為地與犯罪結果地相分離的特征，對我國《刑法》采用的刑事案件屬地管轄原則帶來了一系列挑戰。在打擊懲治網絡經濟犯罪活動中，管轄權爭議頻繁是治理難點之一。

2.網絡經濟犯罪手段的智能隱蔽性加大偵查深挖難度。大多數網絡經濟犯罪分子都具有一定的計算機專業知識或受過專業培訓,有著豐富的計算機網絡知識或者精湛的計算機操作技術。網絡經濟犯罪表現出相當的智能性和專業性。加之犯罪主體的網絡身份和真實身份往往不一致,有的網站還提供匿名服務,犯罪分子的真實身份很難確定,有的還是網絡單位內部人員作案,隱蔽性更強，致使網絡經濟犯罪案件線索難以被發現，偵查深挖的難度更大。

3.網絡經濟犯罪留存的電子軌跡對證據采集提出新要求。網絡經濟犯罪會在計算機網絡中留存數量繁雜的電子軌跡，但犯罪分子作案之后往往會及時毀滅存在于電腦上的記錄甚至服務器的系統日志記錄,讓犯罪過程消失得無影無蹤。如何提取、恢復、固定容易被復制、修改和刪除的電子證據，如何對遺留下的數量龐大、種類繁多的電子數據進行采集判斷，增強電子證據的可信度，是懲治打擊網絡經濟犯罪成功與否的關鍵。

三、網絡經濟犯罪的防范與控制

應對網絡經濟犯罪，應該從加強社會綜合防治管控、創新懲治打擊模式、完善立法等方面入手展開防控。

（一）建立社會綜合防治管控體系

1.加強網絡安全防范的教育宣傳。因缺乏基本的網絡安全防范意識，人們往往極易陷入不法分子布下的陷阱，未成年人還可能受好奇心的驅使誤入歧途。政府相關管理部門、互聯網企業和網民應共同行動起來，展開公益性網絡知識培訓，促進網絡社會道德規范的建立。對各類網絡經濟犯罪的危害性、犯罪特征、模式進行廣泛地宣傳，在最大范圍內普及針對各種網絡犯罪類型的基本網絡防范技能。

2.加強互聯網接入單位的網絡安全管理。計算機網絡管理漏洞很容易被犯罪分子所利用。據美國FBI統計，在美國發生的計算機網絡犯罪案件中，70%是內部人員作案。加強信息系統建立單位的計算機網絡內部管理，主動對網絡應用中的違法違紀行為進行約束是關鍵。重要互聯網接入單位、信息服務單位要實施嚴格的用戶信息登記制度，安裝審計軟件，監督網絡用戶上網軌跡，加大對網絡安全技術研究投入，自己掌控網絡應用核心技術，增強防病毒侵襲、黑客攻擊和自然災害的能力。

3.加強政府部門對計算機網絡的安全監管。強化公安機關、文化部門、網絡管理部門對網絡服務供應商（包括接入服務、信息服務、應用服務）、涉足網絡的機構、網吧等重點網絡管控單位的網絡安全聯合檢查、監察。建立預防網絡犯罪的預警網站；加強網站輿情監控，一旦發生危害社會的情況立即報警，并快速采取取證、封鎖機器、恢復數據和攻擊痕跡等措施，及時控制輿情走向；定期清掃非法網站，加大開發網絡證據搜集技術的研究。

（二）創新懲治網絡經濟犯罪模式

懲治犯罪是防控犯罪的有力手段。對跨區域、智能化、信息化網絡經濟犯罪予以懲治，需要創新懲治模式。

1.創新集群戰役懲治模式

在傳統經濟犯罪案件的偵查中，管轄地公安機關只針對轄區內的犯罪網絡、犯罪鏈條進行懲治打擊，打掉網絡經濟犯罪團伙中單一環節、單一鏈條的情況較為普遍，對轄區范圍外的上下游犯罪的鏟除和整治較少。

近兩年來，為適應當前經濟犯罪的產業化、鏈條化、跨區域發展態勢，經偵部門創新推出集約化的集群戰役新型懲治模式。這種模式要求線索經營地先提請發起并移交線索，再由公安部經偵局統一部署涉案地展開落地核查，最后組織涉案地集中統一收網。集群戰役集合了全國經偵力量，整合涉案地優勢資源，實現跨區域線索經營、落地查證、嫌犯抓捕的統一調度指揮和信息共享；戰役中多警種跨區域協同協作，嚴守行動紀律；戰役對網絡式、跨區域犯罪發起整體攻勢，不給犯罪分子留存任何放縱空間，對犯罪組織實施毀滅性打擊，使得打擊懲治犯罪的效果最優化。網絡經濟犯罪形勢的發展需要強力推進集群戰役懲治模式的常態化和規范化發展。

2.創新情報信息引導偵查模式

“網絡犯罪實際上是一種信息犯罪”。偵查部門需要完成懲治打擊犯罪的全部調查取證工作，充分利用各類信息資源，通過情報信息收集、分析和研判，引導網絡經濟犯罪偵查。其中加大對網絡經濟犯罪案件線索的發現和梳理，確定犯罪嫌疑人、作案計算機的IP地址、物理地址及服務器地址是情報導偵的重點。

（1）建立可以依托的信息資源。目前犯罪偵查可以依托的網絡信息資源有：互聯網各類信息資源，公安內網信息資源，工商、稅務、銀行、房地產等部門的社會信息資源。針對網絡經濟犯罪，偵查部門應逐步收集、積累相關聯的信息資源：一是建立網絡犯罪案件線索信息庫，將網絡搜索、跟蹤監視、打擊犯罪網站、投訴舉報等渠道獲取到的案件線索及時錄入庫中。二是建立網絡經濟犯罪案件信息庫。歸類匯總案件性質、犯罪分子作案手法和特點、上網方式和規律、犯罪嫌疑人情況、侵害對象情況、網上其他遺留信息等，還可以建立有代表性案件的特殊信息庫，匯總黑客攻擊技術、網絡病毒樣式、特殊網絡詐騙手段、釣魚網站頁面設置等信息。三是建立網絡經濟犯罪分子和高危人員信息庫。重點錄入人員基本身份信息及網名、微博、IP地址、網上金融賬戶等網絡信息。

（2）借助各類信息資源展開線索梳理。我們可以通過互聯網的搜索引擎展開犯罪線索梳理，或通過銀行、稅務等社會信息資源庫的信息分析，圈定一批價值較高的網絡經濟犯罪線索。例如，2012年3月，我省襄陽谷城經偵通過日常瀏覽網頁發現太平洋直購網涉嫌傳銷正被公安機關打擊的相關消息，就利用百度搜索關鍵詞“太平洋官方直購網谷城”，在名為“太平洋直購QQ1078359120”的博客上發現谷城地區的涉案線索，偵查員注冊成該網站會員，利用虛擬身份摸清該網站拉人頭層級返利的傳銷經營模式，成功偵破太平洋官方直購網傳銷案。

（3）展開多渠道情報信息的匯總研判。依托公安機關與工商、稅務、銀行、房地產等部門信息共享機制，將梳理出來的信息與可以依托的多渠道情報信息資源進行多點碰撞研判，可以鎖定犯罪嫌疑人的活動軌跡，縮小偵查范圍。如2012年，我省咸寧在“晶耀軟件非法經營證券業務案”集群戰役中，兩名臺灣籍的主要犯罪嫌疑人將服務器設置在臺灣，在大陸展開網絡非法證券經營業務，偵查部門結合其上網IP地址和網絡身份等信息，摸清其經常往返臺灣、武漢、泉州的活動規律，調取作案時段機場頻繁出入內地和臺灣的人員信息，通過比對最后在圈定的12名可疑人員中，經辨認確定嫌犯真實身份，并予以抓獲。

（4）強化網絡經濟犯罪的陣地控制。公安機關應聯合文化、網絡銀行、第三方支付平臺、網吧、網站等機構，建立治理網絡經濟犯罪的長期聯席協作機制，加強網絡經濟犯罪的陣地控制。電信、移動等網絡服務供應商要加強對網絡的實時監控管理，并及時移交犯罪線索；銀行要加強對網銀、自動取款機監控管理和風險防范；公安機關還可以對網絡游戲、電子商務、信用卡交易網站、論壇、QQ聊天展開長期貼靠監控和偵查。

3.創新網絡技術輔助偵查模式

不同類別的經濟犯罪案件有不同的技術戰法，如虛開增值稅專用發票案件中票流跟蹤技術戰法，制假售假及侵犯知識產權案件中物流跟蹤技術戰法。在網絡經濟犯罪案件的偵查中，網絡技術輔助偵查是至關重要的技術。

（1）吸收網絡技術人才加入經偵隊伍。網絡犯罪人往往都精通電腦和網絡技術，因而偵查與反偵查、追捕與反追捕的戰斗，將在很大程度上體現為一種技術的較量。聘請網絡技術人才加入經偵隊伍，引入黑客技術手段和網絡信息挖掘技術等展開犯罪偵查，可以搶占技術制高點，對網絡經濟犯罪實施有效打擊。

（2）強化網絡經濟犯罪現場勘查技術。網絡是個虛擬空間，網絡犯罪沒有一般案件所具有的物理的可感知的犯罪現場,犯罪的時間同現實世界的時間并不對應，也不像一般案件一樣蘊含有豐富的信息并且可以勘查的現場。但是根據物質交換原理，任何人類活動都會發生物質的交換，并且留下痕跡信息，網絡經濟犯罪案件也不例外。偵查人員應以犯罪分子使用的計算機、掃描儀、外部存儲介質、在線存儲介質、手機、筆記簿等為犯罪現場勘查重點，判斷案件性質，確定偵查方向和范圍。

（3）提高電子證據提取、判斷、鑒定、固定技術。由于網絡經濟犯罪是以網絡為載體的,犯罪后留下的電子證據很容易被銷毀、篡改,偵查人員應更好地提取、保全、固定證據。對于文檔、計算機硬件、指紋等物證,可以以拍照或復印的方法固定；對于計算機系統產生的測試結果、運算過程、相關程序代碼、危害后果等可做出勘驗檢查筆錄；對于相關的犯罪程序代碼、病毒代碼、偽造的信用卡、存折等,要請相關專業機構做出鑒定結論。及時對提取到的電子數據進行檢查、分析，利用數據挖掘技術,從數據庫中篩取信息,搜尋模式，檢查趨勢并發掘犯罪事實。

（三）完善懲治網絡經濟犯罪立法

很多網絡犯罪超出了現有的刑事立法調整范圍，懲治網絡經濟犯罪的相關問題需要從立法上進一步規范、完善。

1.完善對新型網絡經濟犯罪刑事立法。針對新型網絡犯罪，新《刑法》修訂增加了非法侵入計算機信息系統罪、破壞計算機信息系統罪和利用計算機進行傳統犯罪等內容，加強了對利用計算機和網絡犯罪的懲治。但仍有很多利用網絡技術實施侵害公私財物的犯罪行為在刑法中尚沒有明確懲治條文規定。如我省仙桃偵辦的部督“2012.2.21”專案，犯罪分子利用國家的家電下鄉政策，通過網絡途徑買賣家電下鄉標示卡，進而騙取家電下鄉財政補貼，該案涉及20多個省份，3000余條線索，涉案金額達6000多萬元。在公檢法共同認為此行為嚴重危害了社會市場經濟秩序、屬于經濟犯罪的前提下，公檢法機構對該案性質難以定性，是涉嫌網絡非法經營、共同詐騙還是偽造、倒賣偽造的有價票證罪難以確定。案件定性直接影響了案件進程和偵查取證方向，戰機、戰果受到極大影響。根據“罪刑法定”的原則，完善懲治新型網絡經濟犯罪的刑事立法迫在眉睫。

2.細化有關刑事訴訟的電子證據規格。電子證據是指在計算機運行過程中產生的以電磁記錄的方式儲存于計算機之中的用以證明案件事實的數據信息。由于電子證據具有傳統證據所沒有的高科技性、無形性、易失性和易修改性等特點，電子證據效力和獲取問題是偵查、起訴、審判網絡經濟犯罪中所面臨的最嚴峻挑戰。規范刑事犯罪偵查中電子證據規格，完善網絡經濟犯罪中電子證據提取、鑒定、固定等規定，將為懲治網絡犯罪提供更好的法律保障。

3.建立適應懲治網絡犯罪的管轄權歸屬原則。網絡經濟犯罪地域的無界性使得打擊懲治犯罪管轄權不能再簡單地依照屬地管轄原則來確定。我省在網絡傳銷、虛開增值稅專用發票的線索經營和案件偵辦過程中，都不同程度遇到案件管轄爭議問題。目前，理論上解決網絡犯罪管轄權原則有：網址管轄原則，IP地址管轄原則，以受害者為關聯中心的屬人管轄原則。通過偵查實踐，將這些原則適當地吸收到網絡犯罪的管轄權歸屬規范性文件中，是懲治網絡經濟犯罪迫切需要解決的問題。

[1]張凱倫.淺議網絡犯罪的偵防體系[J].河南警察學院學報,2012(4).

[2]陳超,劉瑩.試論網絡經濟犯罪的情報收集與研判[J].科技信息(學術研究),2007(28).

[3]王媛.關于國際網絡犯罪的思考[J].網絡安全與技術應用,2012(1).

[4]孔曉溪.淺析跨國網絡犯罪的特征及防控[J].網絡安全與技術應用,2012(1).

[5]唐涵,胡犇.信息化視角下的網絡犯罪案件偵查模式[J].湖北警官學院學報,2012(5).